如何在 Safe multisig 上添加硬體錢包作為簽名者？

硬體錢包整合流程

1. 透過USB或藍牙將硬體錢包裝置連接到主機，確保韌體更新至與Safe介面相容的最新穩定版本。

2. 在支援的瀏覽器中開啟 Gnosis Safe Web 介面，然後導覽至允許簽署者設定的 Safe。

3. 選擇設定 → 所有者 → 新增所有者，然後從可用的簽署者類型中選擇硬體錢包選項 - Ledger、Trezor 或 Keystone，具體取決於設備型號。

4. 依照螢幕提示授權連接，包括在硬體螢幕上確認設備配對並批准派生路徑選擇（例如，以太坊為 m/44'/60'/0'/0）。

5. 連接後，Safe 顯示派生位址；在完成新增之前驗證它與硬體設備上顯示的相符。

鏈上所有權確認

1. 將硬體錢包位址新增為提議所有者後，至少一名現有確認所有者必須在安全介面中提交「新增所有者」交易提案。

2. 所有需要的簽署者－包括新新增的硬體錢包位址－必須根據目前閾值設定（例如2/3或3/5）確認提案。

3. 硬體錢包本身在提交時並不直接對提案進行簽名；相反，一旦提案進入執行階段，其關聯地址就會被識別為合格的簽名者。

4. 當提案進入執行階段時，現有所有者觸發執行，硬體錢包必須實際存在並解鎖才能簽署最終的鏈上交易，將新所有者寫入合約儲存中。

5. 成功執行後，區塊鏈透過事件日誌確認更改，硬體錢包位址將出現在所有者清單中，並具有完整的簽名權限。

安全約束和限制

1. 硬體錢包不能作為安全多重簽章中的唯一所有者，因為它們不支援某些管理操作所需的任意合約調用，例如更改閾值或在沒有額外代理層的情況下刪除其他所有者。

2. 某些硬體設備限制對特定派生路徑的存取或缺乏對 EIP-712 結構化簽章的支持，導致在使用高級簽章方案與較新的 Safe 版本互動時出現故障。

3. 帳本設備需要打開以太坊應用程式並啟用瀏覽器擴充功能；如果使用非標準恢復種子設置，Trezor 使用者必須停用密碼保護。

4. 如果硬體錢包在程序中斷開連接，或者主機系統因驅動程式衝突或作業系統級 USB 權限而無法識別設備，則可能會出現簽章延遲。

5. 在此過程中，任何私鑰材料都不會離開硬體設備——安全合約僅儲存公共地址，並且所有加密操作在安全元件內保持隔離。

Gnosis 安全版本相容性

1. Safe{Wallet} v1.4.1及更高版本完全支援以太坊主網和主要L2（包括Arbitrum、Optimism和Base）的Ledger Nano S/X、Trezor Model T和Keystone Pro。

2. 早期的 Safe 版本 (v1.3.x) 需要手動進行 ABI 編碼以進行硬體錢包交互，並且不會在 UI 中自動檢測設備連接狀態。

3. Safe{Core} SDK v2.0 引入了用於硬體錢包集成的原生 TypeScript 接口，使開發人員能夠將簽名者發現和簽名路由邏輯直接嵌入到 dApp 前端。

4. 安全交易服務 API 現在包含硬體派生位址的端點驗證，在廣播之前拒絕格式錯誤或不合規的校驗和格式。

5. 2026 年 3 月後發布的韌體更新包括強化的反網路釣魚保護，可阻止針對 Safe 特定簽名有效負載的未經授權的網域請求。

常見問題解答

Q：我可以使用硬體錢包在 Safe 中提出交易嗎？是的。一旦新增為所有者，其關聯地址就有資格發起提案。然而，實際簽名需要親自到場並在設備螢幕上手動批准。

Q：如果我的硬體錢包在加入為保險箱所有者後丟失了怎麼辦？該地址仍被列為所有者，但無法從中產生進一步的簽名。恢復取決於閾值是否允許剩餘所有者透過新提案和執行將其刪除。

Q：Safe 是否儲存有關我的硬體錢包型號或韌體版本的任何元資料？不會。安全合約只記錄以太坊地址。設備特定識別碼永遠不會寫入鍊或由安全交易服務保留。

Q：我可以將多個不同製造商的硬體錢包添加到同一個保險箱嗎？是的。 Safe 將每個硬體派生位址視為不同的擁有者。在一個多重簽章配置中混合 Ledger、Trezor 和 Keystone 位址沒有限制。